2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

컴플라이언스 담당자를 위한 CRA 컴플라이언스

포괄적인 컴플라이언스 관리 도구로 CRA 요구 사항에 대응하면서, 기술 보안 프로세스와 개발 관행을 완전하게 파악하세요

컴플라이언스 문서 자동화

CRA 기술 문서에 필요한 공급망 증거, 즉 빌드 시점 SBOM, 취약점 및 해결 기록, 출처 증명을 자동으로 생성합니다. SBOM은 CycloneDX 또는 SPDX로 내보낼 수 있으며, API는 SBOM, 네트워크 추적, 출처 증명을 반환합니다. EU 적합성 선언, 위험 평가, 기술 파일 자체는 제조사인 귀사의 책임으로 남습니다.

Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

CRA 취약점 통지

취약점이 실제로 악용되고 있을 때, CRACI가 귀사가 제출할 CRA 통지인 조기 경보, 통지, 최종 보고서의 내용을 준비합니다. 보고 의무는 제조사인 귀사에 남습니다.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

적합성 평가를 위한 증거

CRACI는 적합성 평가를 수행하거나 인증을 발급하지 않습니다. 대신 평가에서 요구하는 기술 증거, 즉 빌드 시점 SBOM, 취약점 및 해결 기록, 출처 증명, 네트워크 추적을 제공합니다. SBOM은 CycloneDX 또는 SPDX로 내보낼 수 있으며, 나머지는 API로 제공됩니다. 평가 경로를 선택하고 진행하는 것은 귀사의 몫입니다.

Evidence for the conformity assessment CRACI supplies technical evidence: build-time SBOMs, vulnerability and remediation records, provenance and network traces, with SBOMs exported as CycloneDX or SPDX and the rest returned by the API. The manufacturer uses it in the technical documentation, runs the conformity assessment, by self-assessment or with a notified body, draws up the EU declaration of conformity and applies the CE marking. CRACI supplies the evidence Build-time SBOMs Vulnerability records Provenance Network traces The manufacturer's process Technical documentation Conformity assessment: self-assessment or notified body EU declaration of conformity CE marking CRACI does not assess, certify or manage the assessment

정책 및 통제 프레임워크

CRA 요구 사항에 맞춘 사이버 보안 거버넌스 프레임워크를 구현하고 유지합니다. CRACI는 정책 문서화, 통제 구현, 컴플라이언스 지표 추적을 돕습니다. 기존 GRC 프레임워크를 CRA 의무에 매핑하고 컴플라이언스 공백을 파악하세요.

CRA obligations and the evidence for them The CRA obligations that touch the software supply chain, such as the SBOM, vulnerability handling, reporting, due diligence and technical documentation, are where CRACI provides evidence. The risk assessment and the conformity assessment stay with the manufacturer. Obligation CRACI evidence Software bill of materials Yes Vulnerability handling Yes Reporting exploited vulnerabilities Prepared for you Due diligence on components Yes Technical documentation Evidence and exports Risk assessment, secure design Yours Conformity assessment, CE Yours CRACI automates a significant part of the supply chain visibility and evidence your CRA process needs

규제 컴플라이언스를 간소화하세요

데모를 예약하고 CRACI로 컴플라이언스 관리를 효율화하세요

데모 예약